超越攻击载荷：用户调用方式如何影响编码 Agent 对仓库投毒的脆弱性
Beyond the Payload: How User Invocation Shapes Coding Agent Vulnerability to Repository Poisoning
AI 导读
研究者提出 CIPR 基准，在 20 个真实仓库的 1,920 个实例上系统改变用户提示层配置，测量编码 Agent 遭仓库投毒时的攻击成功率与告警率。CIPR 覆盖 4 类任务、3 种源自社交媒体的提示风格和 3 种技能或规则条件，并用自动运行时与基于轨迹的判定器计算指标。评测显示，漏洞利用高度依赖上下文，任务类型可使攻击成功率最多相差 4.5 倍，测试执行类任务形成高攻击成功率、低告警率的静默攻击面。欠明确的提示词通过缩短执行深度降低攻击成功率，噪声提示词则呈现压低告警率的趋势，因其使恶意内容更不显眼。